Entradas

Estafa del falso aviso antifraude del banco por SMS: así vaciaban cuentas (y cómo evitarlo)

13 de noviembre de 2026. La Policía Nacional ha anunciado esta semana la detención de 43 personas acusadas de vaciar las cuentas de 130 clientes de bancos haciéndose pasar por el «departamento antifraude» de su entidad. El botín supera los 1,14 millones de euros y alguna víctima perdió más de 45.000 euros. El gancho era siempre el mismo: un SMS que avisa de un movimiento sospechoso y te pide actuar ya. En este artículo te explico cómo funcionaba el engaño, incluida una técnica más reciente que convierte tu propio móvil en un lector de tu tarjeta, y qué puedes hacer tú, tu familia o tu negocio para no caer. Qué ha pasado: la operación en cifras Según la información difundida el 12 de noviembre tras la rueda de prensa en el Complejo Policial de Canillas (Madrid), la investigación la ha llevado el Grupo de Fraude Financiero de la UDEF y arrancó hace aproximadamente un año. Estos son los datos publicados: 43 detenidos y otras 13 personas citadas como investigadas, con un total de 95...
Publicar un comentario
Leer más

Fraude del desvío de nómina: cómo suplantan a un empleado por correo para cobrar su sueldo (y cómo evitarlo en tu empresa)

12 de noviembre de 2026. En apenas una semana, la Guardia Civil ha dado a conocer dos casos muy parecidos: dos empresas españolas, una de Zaragoza y otra de Vallecas (Madrid), pagaron la nómina de un empleado en una cuenta bancaria que no era suya. Nadie entró por la fuerza en sus sistemas ni cifró sus ordenadores. Bastó un correo electrónico, aparentemente del propio trabajador, que pedía con naturalidad cambiar el número de cuenta. Es el llamado fraude del desvío de nómina , una variante del fraude BEC que cualquier pyme o autónomo con empleados puede sufrir este mismo mes. Qué ha pasado: dos casos en pocos días El primer caso lo difundió la Guardia Civil el 4 de noviembre. Una empresa de Zaragoza recibió un correo que parecía enviado por uno de sus trabajadores y en el que se solicitaba modificar la cuenta donde cobraba su salario. La empresa hizo lo que muchas consideran suficiente: pidió un certificado de titularidad bancaria . El documento llegó y parecía acreditar que la nu...
Publicar un comentario
Leer más

Multas falsas de la DGT por SMS y correo: cómo saber si una sanción es real (y qué hacer si ya has pagado)

11 de noviembre de 2026. Te llega un SMS que dice que tienes una multa de tráfico pendiente, que si no la pagas hoy el importe se duplica y que basta con pulsar un enlace. Parece de la DGT, usa su nombre y hasta su logotipo. No lo es. Esta misma semana se ha vuelto a hablar de esta estafa, que lleva todo el año reapareciendo por oleadas, y en octubre la propia DGT alertó de un repunte de intentos de fraude por SMS y correo electrónico. En este artículo te explico cómo funciona, cómo distinguir una notificación real de una falsa en dos minutos y qué hacer si ya has pinchado o has pagado. Contexto: una estafa que no desaparece Las falsas multas de la Dirección General de Tráfico son uno de los fraudes más persistentes en España. Funcionan porque tocan una fibra muy concreta: casi todos conducimos o tenemos un coche a nuestro nombre, y casi nadie recuerda con exactitud si esa semana pasó por un radar. Esa duda razonable es justo lo que aprovecha el delincuente. En 2026 el fraude ha...
Publicar un comentario
Leer más

Actualización de seguridad de Android de noviembre 2026: 216 fallos corregidos y cómo saber si tu móvil está protegido

11 de noviembre de 2026. Si tienes un móvil Android, hoy es buen día para dedicarle cinco minutos. Google ha publicado el boletín de seguridad de Android de noviembre y el INCIBE-CERT lo ha recogido en su aviso INCIBE-2026-823 , publicado el 3 de noviembre: 216 vulnerabilidades corregidas, 23 de ellas críticas y 193 de severidad alta . No es una alerta para entrar en pánico, pero sí para actuar. En este artículo te explico qué significa, cómo comprobar en un minuto si tu teléfono está protegido y qué debería hacer cualquier negocio que trabaje con móviles. Qué ha pasado exactamente Cada mes, Google publica un boletín con los fallos de seguridad que ha corregido en Android. Ese boletín no llega solo a los Pixel: sirve de referencia para que cada fabricante (Samsung, Xiaomi, Motorola, OPPO y el resto) prepare su propia actualización y la envíe a sus modelos. El de noviembre es especialmente amplio. Según el aviso del INCIBE-CERT, los fallos afectan a distintas piezas del sistema: el Fra...
Publicar un comentario
Leer más

Estafa DUTT: así funcionaba la falsa app de criptomonedas por WhatsApp que acaba de desmantelar la Guardia Civil (y cómo detectarla)

10 de noviembre de 2026. La CiberComandancia de la Guardia Civil, que tiene su sede en el INCIBE (León), ha desmantelado una falsa plataforma de inversión en criptomonedas llamada "DUTT" . Un usuario perdió cerca de 12.000 euros . Hay tres personas investigadas en Valencia, Islas Baleares y Granada por presuntos delitos de estafa y blanqueo de capitales, y los agentes han conseguido bloquear aproximadamente la mitad del dinero. El caso merece atención porque reúne casi todos los ingredientes de las estafas de inversión que más están creciendo en España: un grupo de WhatsApp, una app que parece profesional, beneficios espectaculares al principio y, al final, la trampa de siempre: "para sacar tu dinero, primero tienes que pagar" . Te explico cómo funcionaba paso a paso y, sobre todo, cómo detectar a tiempo una plataforma así. Cómo funcionaba la estafa DUTT, paso a paso Según la información publicada sobre la investigación, el engaño siguió estas fases: El gancho: un...
Publicar un comentario
Leer más

Zero-Day en Adobe Acrobat Reader 2026: cómo proteger tu empresa de PDFs maliciosos

Imagen
🚨 ALERTA DE SEGURIDAD ACTIVA — Abril 2026 Se ha confirmado la explotación activa de un zero-day en Adobe Acrobat Reader mediante PDFs maliciosos. Sin parche oficial disponible a fecha de publicación. Afecta a la versión más reciente del software. Si tu empresa trabaja con documentos PDF a diario —y prácticamente todas lo hacen— lo que voy a contarte en este artículo es una amenaza real y activa hoy mismo. No es una vulnerabilidad teórica ni un escenario de laboratorio: es un zero-day confirmado que lleva explotándose en silencio desde al menos noviembre de 2025, y que Adobe todavía no ha parcheado. El PDF se percibe como un formato "seguro" y cotidiano. Lo enviamos por email, lo adjuntamos en contratos, lo usamos para facturas y presupuestos. Esa confianza es exactamente lo que los atacantes están aprovechando ahora mismo. +4 meses activo sin detectar 0 parches disponibles hoy 1 solo abrir el PDF para infec...
Publicar un comentario
Leer más

🚨 React2Shell (CVE-2025-55182): la vulnerabilidad crítica que está robando secretos en apps Next.js

Imagen
 En ciberseguridad, el tiempo entre la publicación de una vulnerabilidad y su explotación real es cada vez más corto. Y el caso de React2Shell (CVE-2025-55182) es un ejemplo perfecto de esa realidad. Se trata de una vulnerabilidad crítica que afecta a aplicaciones desarrolladas con React y Next.js , y que permite a un atacante ejecutar código remoto sin autenticación. El impacto es especialmente grave porque puede utilizarse para robar secretos en masa : tokens, claves API, credenciales cloud y otros datos sensibles. 👉 Fuente principal: Hispasec – Una al Día https://unaaldia.hispasec.com/2026/04/react2shell-cve-2025-55182-se-explota-para-robar-secretos-en-masa-en-apps-next-js.html ¿Qué es React2Shell y por qué es tan peligrosa? React2Shell (CVE-2025-55182) es una vulnerabilidad de ejecución remota de código (RCE) que puede explotarse mediante una petición HTTP manipulada, sin necesidad de autenticación. ¿Qué significa esto en la práctica? Que un atacante puede: Ejecutar comando...
Publicar un comentario
Leer más